Virus, esperti a caccia del codice sorgente di NetSky

[Giorgius]

Roma, 13 mar. (Adnkronos Multimedia) - Il codice del virus NetSky si trova sparso per la rete. E' quanto sostengono esperti del settore della sicurezza che si sono messi alla sua ricerca, convinti che a distribuirlo sia lo stesso autore del programma. Nei giorni scorsi e' stata scoperta l'undicesima variante del worm, che al suo interno conteneva un messaggio che diceva chiaramente che non ci sarebbero state nuove release del virus, ma anche che il codice sorgente sarebbe stato pubblicato, per poter permettere ad altre persone di sviluppare nuove varianti di NetSky. E infatti, in pochi giorni, sono state rilevate le versioni L e M del worm, scritte -secondo gli esperti- da diversi autori. A studiare il caso sono la F-Secure e la Sophos, due tra le piu' grandi compagnie che producono software per la sicurezza dei computer. Mikko Hypponen, direttore del reparto di ricerca della F-Secure, ha spiegato in un comunicato l'intenzione della compagnia di trovare il codice sorgente. ''Non abbiamo trovato nulla nei posti dove solitamente ci si aspetta che ci sia qualcosa, ma abbiamo preso contatti con i nostri informatori''. Hypponen ha anche chiarito che, anche se le nuove varianti siano state scritte da persone differenti, nulla porta a prove certe che il codice sia disponibile da qualche parte sul web. Dello stesso parere e' Graham Cluley, consulente tecnologico della Sophos, che ha confermato l'impossibilita' di determinare una effettiva distribuzione di NetSky, anche se i sospetti potrebbero ricadere sulle mailing list di piccola importanza, che potrebbero diffondere il codice senza destare sospetti. ''Non abbiamo nessuna prova -spiega in un comunicato Cluley- ma siamo convinti che sia in mano a poche persone, in grado di riprogrammare NetSky estendendo le routine gia' presenti''. Inoltre, spiegano i due esperti, all'interno del nuovo codice del virus non e' presente del testo, contenuto invece dalle altre varianti, che insultava i creatori di MyDoom e Bagle, gli altri due worm che in pochi mesi si sono diffusi assieme a NetSky, creando danni in tutto il mondo. La mancanza di offese potrebbe significare che il virus sia stato riprogrammato da persone diverse, che non avevano interesse a insultare gli altri creatori di worm.